NMC: SSL-sertifikat signert ved hjelp av svak hashingalgoritme

Summary: Sårbarhetsskanning rapporterer at CVE-2004-2761 er oppdaget på port 5432 på NetWorker-/NMC-serverne. Denne kunnskapsartikkelen viser hvordan du erstatter sertifikatet som brukes av gstd, med et CA-signert sertifikat. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Sårbarhetsskanning rapporterer at CVE-2004-2761 er oppdaget på port 5432 på NetWorker-/NMC-serverne.

Cause

CVE-2004-2761Denne hyperkoblingen tar deg til et nettsted utenfor Dell Technologies.  - SSL-sertifikat signert ved hjelp av svak hashingalgoritme

Resolution

Erstatt standard selvsignert sertifikat og nøkkelpar med CA-signert sertifikat og nøkkelpar.
Denne prosessen er detaljert i følgende artikkel: NetWorker: Slik importerer eller erstatter du signerte sertifikater fra sertifiseringsinstanser for NMC

    Additional Information

    Filene kan valideres ved hjelp av openssl kommando, for eksempel:

    openssl pkey -in example.key -pubout -outform pem | sha256sum
    openssl x509 -in example.crt -pubkey -noout -outform pem | sha256sum
    openssl req -in example.csr -pubkey -noout -outform pem | sha256sum 


    Utdataene for hver kommando skal samsvare, for eksempel:

    [root@nmcserver ~]# openssl pkey -in /nsr/nmc/nmcdb/pgdata/example.key -pubout -outform pem | sha256sum
590513c5e329875c248be7f06b6cd04aa31ce8aa8de47c05d5d6081922365645  -

[root@nmcserver ~]# openssl x509 -in /nsr/nmc/nmcdb/pgdata/example.crt -pubkey -noout -outform pem | sha256sum
590513c5e329875c248be7f06b6cd04aa31ce8aa8de47c05d5d6081922365645  -

[root@nmcserver ~]# openssl req -in example.csr -pubkey -noout -outform pem | sha256sum
590513c5e329875c248be7f06b6cd04aa31ce8aa8de47c05d5d6081922365645  -
    MERK: OpenSSL er et tredjeparts verktøysett for protokollene Transport Layer Security (TLS) og Secure Sockets Layer (SSL). Den kan installeres på både Linux- og Microsoft Windows-servere. Når du kjører OpenSSL-kommandoer på Microsoft Windows-servere, må du vanligvis legge til -config "path\to\openssl.cnf" i hver kommando.

    Affected Products

    NetWorker, NetWorker Management Console

    Products

    NetWorker
    Article Properties
    Article Number: 000044539
    Article Type: Solution
    Last Modified: 06 Feb 2026
    Version:  4
    Find answers to your questions from other Dell users
    Support Services
    Check if your device is covered by Support Services.